BDU:2019-02220 (CVE-2019-1843)

Уязвимость веб-интерфейса управления межсетевого экрана Cisco RV110W Wireless-N VPN Firewall, маршрутизаторов Cisco RV130W Wireless-N Multifunction VPN Router и Cisco RV215W Wireless-N VPN Router, связанная с ошибками обработки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-06-26

Описание

Уязвимость веб-интерфейса управления межсетевого экрана Cisco RV110W Wireless-N VPN Firewall, многофункциональных маршрутизаторов Cisco RV130W Wireless-N Multifunction VPN Router и Cisco RV215W Wireless-N VPN Router связана с ошибками обработки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании (DoS) при помощи специально сформированных HTTP-запросов

Затрагиваемое ПО и версии

Wireless-N VPN Firewall RV110W (до 1.2.2.4)Wireless-N Multifunction VPN Router RV130W (до 1.0.3.51)Wireless-N VPN Router RV215W (до 1.3.1.4)

Способ устранения

Использование рекомендаций:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-rvrouters-dos

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://tools.cisco.com/security/center/publicationListing.x?product=Cisco&last_published=2019+Jun&sort=-day_sir&limit=50#~Vulnerabilities https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-rvrouters-dos https://nvd.nist.gov/vuln/detail/CVE-2019-1843 https://vuldb.com/?id.136731

Проверьте безопасность своего сайта и почты → Полная проверка домена